OKTA-React SDK-GET用户组

Question

我想获得用户所属的组。我关注这个主题：基于组成员身份的显示内容-OKTA+ReactJS

我将作用域添加到ReactJS安全组件中，并将作用域groups添加到OKTA中的默认授权服务器中。之后，按照链接说明，我还必须为Okta-Master Groups创建一个Groups声明。

我做了所有这些，没有错误，但是当我通过React中的auth.getUser()获得用户对象时，我会看到与以前相同的信息，没有组。

<Security issuer='https://<url>/oauth2/default'
  client_id='<client_id>'
  redirect_uri={window.location.origin + '/implicit/callback'}
  scope={['openid', 'email', 'profile', 'groups']}
  onAuthRequired={onAuthRequired} >

Answer 1

您是否同时请求id_token和访问令牌？还是将授权代码流与Giver id令牌和access令牌一起使用？如果是这样，Okta返回只有默认值的“瘦令牌”。因此，您必须将访问令牌发送到UserInfo。endpoint和get组。